Tangem宣布第二次硬件钱包固件安全审计顺利通过

作为领先的加密硬件钱包制造商，我们很高兴宣布 Tangem Wallet 已顺利通过独立安全实验室 Riscure 的深入软件安全审计。Riscure 专注于嵌入式软件、芯片和设备的安全评估。

这是知名安全机构对 Tangem Wallet 进行的第二次成功审计——首次固件安全审计由 Kudelski Security 于 2018 年 8 月完成。自产品问世以来，Tangem 已生产超过 1,000,000 张卡片，至今零被攻破，这充分体现了我们在保障用户资产安全、确保用户完全掌控私钥方面的严谨态度。

Tangem Wallet 审计结果

在此次审计中，Riscure 检查了 Tangem 加密钱包的源代码和架构，测试了所有通过 NFC 接口可访问的功能与指令。主要目标是识别潜在漏洞及逻辑相关的安全问题。安全评估结果显示，未发现会导致钱包私钥泄露的安全隐患。尤为重要的是，固件中未检测到可被利用的后门。

本次审计结果进一步印证了 Tangem 致力于为用户抵御多种攻击威胁、提供坚固设备的使命。Riscure 的评估还确认，Crypto Wallet 具备降低侧信道攻击风险的机制，并可选用数据传输加密措施。

Riscure 是谁？

Riscure 是全球领先的安全服务、工具及培训供应商，专注于边缘设备领域。其工具助力全球科技企业打造坚实的软硬件解决方案。Riscure 的安全分析师为开发团队带来一流的安全专业能力，致力于推动高效、无痛的认证项目。

凭借丰富的安全研究和实践经验，Riscure 以技术领导力享誉业界。其服务对象涵盖半导体、移动安全与支付、汽车、优质内容行业及政府部门。

为什么硬件钱包需要独立固件审计？

硬件钱包固件的独立审计对于确保设备安全性和可信度至关重要。硬件钱包在保护用户加密资产方面发挥着关键作用，而固件则是管理核心操作的基础软件。

独立审计为固件代码提供第三方评估，能及时发现潜在漏洞，并确保其符合最高安全标准。通过外部严格审查，成功的审计能增强用户对钱包抵御黑客攻击和恶意利用的信心。

当前加密领域仍存在大量恶意行为者，我们相信独立审计是提升用户信任的主动措施，有助于为数字资产的存储和管理营造更安全的环境。

Tangem 的下一步计划

两次独立安全审计的成功，不仅为 Tangem 的安全实力提供了更全面、可靠的验证，也进一步增强了用户和合作伙伴对我们钱包完整性的信任。

未来，我们将持续生产并提供市面上最优质的冷钱包设备，同时加大科普投入，帮助用户了解相关安全措施，并为 Tangem 硬件钱包的安全使用提供指导。